ls -al红色输出含义及CentOS7下Elasticsearch 5.x无响应时红色输出疑问

一、普通ls -al里的红色输出是什么意思？ #

在CentOS 7这类Linux系统的默认配色规则下，ls的红色输出分两种常见场景：

• 纯红色文本：一般是压缩/归档类文件，比如.tar、.gz、.zip这类打包压缩格式的文件，系统用红色帮你快速区分这类文件。
• 红底白字：代表断裂的符号链接——简单说就是这个链接指向的原始文件已经被删了或者移走了，链接本身已经失效了。

二、排查Elasticsearch句柄时看到红色输出的特殊情况 #

你说正在监测Elasticsearch的打开句柄，应该是在看/proc/<你的ES进程ID>/fd目录吧？这个目录里的每个条目对应ES当前持有的一个文件句柄。这种场景下出现的红色输出，意思是：

这个文件已经被从文件系统里删除了，但Elasticsearch进程还攥着它的句柄没释放

这大概率和你之前遇到的Logstash句柄问题有关联——这类“僵尸句柄”会一直占用系统的句柄资源，攒多了就会导致进程拿不到新的句柄，没法建立新连接、打开新文件，最终出现无响应的情况。

常见的原因比如：ES的日志文件被logrotate这类工具删除了，但ES没主动关闭对应的句柄；或者一些临时文件被清理，但进程还没释放。你可以用lsof -p <ES进程ID> | grep deleted命令验证，会列出所有这类被进程持有但已删除的文件，和你看到的红色条目是对应的。

内容的提问来源于stack exchange，提问作者Jonesome Reinstate Monica